Prohlášení o ochraně osobních údajů

Stav: říjen 2026 · V souladu s DSGVO (GDPR)

1. Správce

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Německo
E-mail: ki.gwendrich@gmail.com

2. Jaké údaje shromažďujeme

Při registraci

• Jméno (křestní jméno, příjmení)
• E-mailová adresa
• Telefonní číslo (povinný údaj při registraci): Osoby, které jsou s Vámi v aplikaci spojeny prostřednictvím seniora — příbuzní a další pomocníci ve stejném okruhu, jakož i schválení zástupci — jej uvidí v zobrazení osob a mohou Vám zavolat, napsat Vám nebo otevřít Váš preferovaný messenger. Při klepnutí aplikace předá číslo příslušné aplikaci v jejich zařízení (Telefon, SMS, WhatsApp, Telegram, Signal, Viber nebo LINE); to, co s ním tyto aplikace udělají, se řídí jejich podmínkami. Oznámení neposíláme na telefonní číslo, ale jako push oznámení na Vaše zařízení.
• Země a preferovaný jazyk
• Role (senior, příbuzný, přítel nebo soused, doprovod v každodenním životě, pomocník v domácnosti nebo při úklidu)

Při používání aplikace (zdravotní údaje, zvláštní kategorie údajů podle Art. 9 DSGVO)

• Plány léků a časy užívání
• Množství vypitých tekutin a údaje o hydrataci
• Stav pohody (zelená/žlutá/červená)
• Datum narození a pohlaví (u seniorů, nepovinné)
• Poznámky k tomu, jak se cítíte

Tyto údaje zpracováváme výhradně na základě Vašeho výslovného souhlasu (Art. 9 Abs. 2 lit. a DSGVO). Souhlas se uděluje aktivně v aplikaci a lze jej tam kdykoli s účinností do budoucna odvolat (Art. 7 Abs. 3 DSGVO). Výjimkou je tísňové volání: To vidí osoby ve Vašem pořadí i tehdy, pokud jste neudělili souhlas.

Kdo co vidí ve Vašem okruhu

Vy sami vidíte všechny své údaje. Pro ostatní osoby ve Vašem okruhu platí:

• Příbuzní vidí Vaše léky a jejich užívání, to, jak se cítíte, a Váš příjem tekutin pouze tehdy, pokud jim tuto oblast zpřístupníte. Každá oblast se zpřístupňuje samostatně, na začátku není zpřístupněno nic. Kromě toho musíte udělit souhlas se zpracováním svých zdravotních údajů. Udělit nebo odvolat přístup můžete pouze Vy nebo Váš potvrzený opatrovník.
• Váš potvrzený opatrovník vidí Vaše léky a jejich užívání, to, jak se cítíte, a Váš příjem tekutin i bez jednotlivého zpřístupnění, pokud jste udělili souhlas (viz „Opatrovnictví“).
• Pomocníci pro úklid, domácnost nebo doprovod v každodenním životě a také přátelé a sousedé nikdy nevidí Vaše léky, to, jak se cítíte, ani Váš příjem tekutin.
• Spotřební materiál a termíny vidí pouze osoby, kterým je zpřístupníte (viz „Nákupy a spotřební materiál“ a „Termíny“).
• Poskytovatelé služeb, se kterými máte dohodu, nevidí žádné Vaše zdravotní údaje.
• Osoby ve Vašem pořadí pro alarmy vidí v aplikaci, který alarm proběhl: tísňové volání, kriticky nahlášený stav, jak se cítíte, nebo to, že jste se neozvali — a to i tehdy, pokud jste jim to, jak se cítíte, nezpřístupnili. Pokud jste neurčili žádné pořadí, platí to pro všechny Vaše příbuzné. Tísňové volání vidí i tehdy, pokud jste neudělili souhlas.
• Ten, komu zpřístupníte to, jak se cítíte, nebo příjem tekutin, navíc vidí, zda máte tuto funkci nastavenou, zda je zapnuté Vaše připomenutí a zda jsou upozorňováni příbuzní. To vidí i v době, kdy jste ještě neudělili souhlas. Hodnoty jako to, jak se cítíte, nebo Váš příjem tekutin v tom nejsou obsaženy.

Nákupy a spotřební materiál

V aplikaci si můžete zapisovat nákupy: co je potřeba, v jakém množství a v jaké kategorii, dále stav (otevřeno nebo hotovo), kdo záznam vytvořil a kdo jej převzal, vždy s časem. U spotřebního materiálu přibývá název, kategorie, velikost balení a jednotka, aktuální zásoba, denní spotřeba, doba předstihu upozornění a volná poznámka. Tyto záznamy nejsou zdravotní údaje. Nákupy a spotřební materiál vidí pouze osoby z Vašeho okruhu, kterým je zpřístupníte — například proto, aby pro Vás mohl někdo nakoupit. Ten, komu zpřístupníte spotřební materiál, vidí všechny záznamy bez ohledu na kategorii. Záznamy jsou pro zobrazení strojově přeloženy do jazyka dané osoby (viz bod 5). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Termíny

Termíny (název, čas, místo, s kým, poznámka) vidí osoby z Vašeho okruhu, kterým termíny zpřístupníte — příbuzní, pomocníci, přátelé a sousedé. Ten, kdo je s termínem spojen, například jako doprovod, vidí tento termín i bez zpřístupnění. K tomu není nutný souhlas se zpracováním zdravotních údajů. Pokud zadáte termín u lékaře, uvidí i ten.

Funkce Rodina

Blízcí mohou seniorovi zaslat fotografii (s volitelným popiskem) a krátké zprávy. Tento obsah je ukládán na serverech v EU (Supabase, Irsko) a automaticky mazán (fotografie po 7 dnech, zprávy po 30 dnech); senior může fotografie kdykoli sám smazat. Právní základ: plnění smlouvy/souhlas (Art. 6 Abs. 1 lit. b, resp. lit. a DSGVO).

Poloha (pouze u zakázek poskytovatelů služeb, dobrovolné)

Na začátku nebo na konci zakázky může aplikace ověřit, zda se poskytovatel služby nachází v blízkosti uložené adresy zakázky. Za tímto účelem se jednorázově zjistí aktuální poloha na zařízení a tam se porovná s adresou. Poloha není přenášena k nám ani ukládána — ukládá se výhradně výsledek "v blízkosti: ano / ne / neznámé". Souhlas je dobrovolný: bez něj výsledek zůstává "neznámý", zakázku lze přesto potvrdit. Funkce navíc musí být aktivována v příslušné dohodě. Právní základ: plnění smlouvy (Art. 6 Abs. 1 lit. b DSGVO), jinak souhlas (Art. 6 Abs. 1 lit. a DSGVO); souhlas s polohou lze kdykoli odvolat prostřednictvím systémových nastavení zařízení. Pro porovnání převede zařízení adresu zakázky na souřadnice pomocí geokódovací služby svého operačního systému. Aplikace této službě předá pouze adresu, nikoli Vaši polohu; službu poskytuje provozovatel operačního systému, resp. výrobce zařízení, nikoli my, a může k tomu využít připojení k internetu.

Adresní údaje (u dohod s poskytovateli služeb)

Pro sjednání, provedení a doložení zakázek ukládáme adresu zakázky (ulice, číslo popisné, PSČ, obec, země). Je viditelná pouze pro osoby zapojené do dané dohody. Právní základ: plnění smlouvy (Art. 6 Abs. 1 lit. b DSGVO).

Profilová fotografie (dobrovolné)

Profilovou fotografii si můžete pořídit fotoaparátem nebo vybrat ze své fotogalerie. Ukládá se na serverech v EU (Supabase, Irsko), je viditelná pro osoby, které jsou s Vámi spojeny v okruhu seniora, a lze ji kdykoli změnit nebo odstranit. Pokud jste někoho pozvali, vidí tato osoba Vaši fotografii již na stránce s pozvánkou, dokud je pozvánka otevřená. Pokud jste poskytovatelem služeb, vidí ji navíc poskytovatelé služeb, se kterými jste v aplikaci spojeni jako kolegové, a senioři nebo jejich opatrovník, kteří Vás požádali o zastupování. Právní základ: souhlas (Art. 6 Abs. 1 lit. a DSGVO). Fotoaparát se dále používá ke skenování QR kódů pozvánek — přitom nevzniká žádný snímek a nic se nepřenáší; vyhodnocuje se pouze rozpoznaný kód.

Přihlášení pomocí Google nebo Apple

Jako alternativu k přihlášení e-mailem se můžete přihlásit svým účtem Google — a je-li k dispozici na Vašem zařízení, také účtem Apple. Příslušný poskytovatel nám při tom předá Vaše jméno a e-mailovou adresu; Vaše heslo neobdržíme. Poskytovatel se naopak dozví, že došlo k přihlášení do Wunderbar Alt. Za to na straně poskytovatelů odpovídají Google Ireland Ltd., resp. Apple Distribution International Ltd. Právní základ: plnění smlouvy (Art. 6 Abs. 1 lit. b DSGVO).

Tísňové volání a eskalace

Pokud Vy nebo automatický spouštěč spustíte poplach, odešleme oznámení osobám z Vašeho okruhu, které jste si vybrali. Automatickými spouštěči jsou např. stav nahlášený jako kritický, neproběhlé přihlášení (v časech, které jste nastavili, není zadán žádný stav), lék, jehož užití nebylo delší dobu potvrzeno, nebo příliš nízké množství vypitých tekutin.

Pokud potvrdíte užití léku v době, kdy Vaše zařízení nemá připojení k internetu, aplikace si to uloží ve Vašem zařízení a odešle potvrzení s časem, kdy jste ho potvrdili, jakmile bude připojení opět k dispozici. V zařízení jsou k tomu uloženy pouze interní identifikační číslo léku, plánovaný čas užití a čas Vašeho potvrzení — žádný název a žádná dávka. Údaje jsou uloženy šifrovaně a jsou smazány, jakmile k nám potvrzení dorazí, když se odhlásíte, nejpozději však při prvním otevření aplikace po sedmi dnech. Pokud již byly Vámi vybrané osoby upozorněny, že užití nebylo potvrzeno, obdrží právě tyto osoby poté oznámení, že je vše vyřešeno. Ani to neobsahuje nic o Vašem zdraví.

Oznámení se zobrazuje také na uzamčené obrazovce upozorněné osoby. Proto v něm není nic o Vašem zdraví — žádné léky, žádné množství vypitých tekutin, žádný stav a nikdy Vaše poznámky. Obsahuje pouze:

• při tísňovém volání: Vaše křestní jméno a informaci, že se jedná o tísňové volání,
• pokud jste se neozvali: Vaše křestní jméno a to, že jste se dnes neozvali,
• při kritickém stavu: Vaše křestní jméno a to, že je to naléhavé,
• u léků nebo pití: ani Vaše jméno, ani důvod, pouze to, jak moc to spěchá,
• pokud první kontaktovaná osoba nereagovala, dalším osobám navíc: „První oslovená osoba nereagovala.“ — při tísňovém volání, při kritickém stavu (jak se cítíte) a když jste se neozvali,
• u léků nebo příjmu tekutin osobě, které jste tuto oblast nezpřístupnili: místo prosby o nahlédnutí do aplikace „Brzy zavolejte a zeptejte se, zda je vše v pořádku.“ (u příjmu tekutin „Zavolejte, až budete mít chvíli, a zeptejte se, zda je vše v pořádku.“).

Kromě těchto údajů může oznámení osobám ve Vašem okruhu obsahovat další větu: Pokud pro Váš účet není aktuálně přihlášen žádný mobilní telefon pro naše oznámení, bude v případě kritického zdravotního stavu, neprovedeného přihlášení (check-in), léku nebo pití v oznámení navíc uvedeno: „[Vaše křestní jméno]: telefon je momentálně pro naše oznámení nedostupný.“ U léků a pití je tato věta uvedena bez Vašeho jména. Za tímto účelem pouze kontrolujeme, zda je pro Váš účet aktuálně přihlášeno zařízení pro příjem oznámení; nic dalšího se k tomu neukládá. U tísňového volání se tato věta nezobrazuje.

Více se dotyčná osoba dozví, až když otevře aplikaci. Tam vidí, který alarm proběhl (viz „Kdo co vidí ve Vašem okruhu“).

Připomenutí pro Vás samotné chodí pouze na Vaše vlastní zařízení. Uvádějí téma, například „Vaše léky“ s časem, „Čas se napít“ nebo „Jak se cítíte?“, ale žádné názvy léků ani to, o jakou schůzku se jedná. Zobrazují se také na Vaší uzamčené obrazovce.

Opatrovnictví (funkční)

Okruh může potvrdit osobu jako funkčního opatrovníka, který za Vás převezme správu aplikace. Za tímto účelem zpracováváme status a souhlasy zúčastněných osob. Potvrzený opatrovník vidí Vaše léky a jejich užívání, to, jak se cítíte, a Váš příjem tekutin, a to i bez toho, abyste tyto oblasti jednotlivě zpřístupnili. Předpokladem je, že jste udělili souhlas se zpracováním Vašich zdravotních údajů. Váš spotřební materiál a Vaše termíny vidí pouze tehdy, pokud mu je zpřístupníte. Může měnit přístupy ostatních osob ve Vašem okruhu. Nejedná se o právní opatrovnictví.

Doklady o službách

Když poskytovatel služeb poskytne služby, vzniká za každou zakázku doklad (datum/čas, činnost, stav dokončení — bez ceny, bez vyúčtování).

Protokoly

Bezpečnostně kritické úkony (např. smazání účtu, změnu oprávnění) zaznamenáváme kvůli dohledatelnosti. E-mailové adresy v záznamu ukládáme pouze jako hodnotu hash. Technický identifikátor uživatele zůstává v čitelné podobě: po smazání účtu už neodkazuje na žádný existující záznam a bez něj by byl protokol bezcenný.

U každého připomenutí, které má aplikace odeslat, zaznamenáváme výsledek: komu bylo určeno, ke kterému seniorovi patří, o jaký typ připomenutí se jednalo (například lék, pití, zdravotní stav nebo termín), zda jej push služba přijala, nebo proč nebylo odesláno (například kvůli době klidu nebo protože by přišlo příliš pozdě) a kolik pokusů proběhlo. U alarmů týkajících se léků nebo pití lze navíc u každé upozorněné osoby zaznamenat, zda push služba oznámení přijala, kolik pokusů proběhlo a proč pokus selhal — aby bylo nedoručené oznámení odesláno znovu a doručené se neposílálo dvakrát. Text připomenutí ani oznámení přitom neukládáme.

Dotazy na podporu v aplikaci

Pošlete-li nám z aplikace dotaz (hlášení chyby, zpětnou vazbu nebo přání), ukládáme druh dotazu, předmět a text, přiřazení k Vašemu účtu, verzi aplikace a dále operační systém, jeho verzi a model zařízení. Technické údaje nám pomáhají chybu dohledat. Příjemce: Supabase (EU/Irsko). Doba uložení: 90 dní od posledního zpracování; zrušíte-li svůj účet, 90 dní od zrušení. Právní základ: náš oprávněný zájem na zodpovídání dotazů (Art. 6 Abs. 1 lit. f DSGVO).

Správní údaje k Vašemu účtu

Účet můžeme ručně označit jako interní účet nebo jako kontrolní účet (např. naše vlastní testovací účty nebo účty pro kontrolu ze strany Google), aby se nezapočítával do našich čísel o uživatelích a tržbách. Udělíme-li úroveň předplatného bez nákupu (ze vstřícnosti nebo v případě tíživé situace), ukládáme k tomu důvod a datum skončení platnosti. Tyto údaje vidíme pouze my jako provozovatel, nikoli osoby ve Vašem okruhu. Jsou součástí Vašeho exportu dat a mažou se spolu s Vaším účtem. Právní základ: oprávněný zájem na správných obchodních číslech (Art. 6 Abs. 1 lit. f DSGVO), v případě vstřícnosti a tíživé situace plnění smlouvy (Art. 6 Abs. 1 lit. b DSGVO).

3. Účel zpracování

• Zpřístupnění funkcí aplikace (plnění smlouvy, Art. 6 Abs. 1 lit. b DSGVO)
• Zasílání oznámení a připomenutí
• Koordinace mezi seniory, příbuznými, přáteli a sousedy, jakož i doprovodem v každodenním životě, pomocníky v domácnosti a při úklidu
• Provoz, bezpečnost a zlepšování aplikace

4. Ukládání dat

Vaše data z aplikace a účtu jsou ukládána na serverech Supabase v EU (region Irsko). Pro jednotlivé technické funkce jsou využíváni poskytovatelé se sídlem v USA (viz bod 5); související předávání je zajištěno v souladu s kapitolou V DSGVO.

Doba uchování

Pro automaticky mazané typy údajů platí pevné lhůty:

• Historie užívání (léky) a pohody: 90 dní
• Historie množství vypitých tekutin: 30 dní
• Oznámení okruhu (události v okruhu): 90 dní
• Protokoly o odeslání push připomenutí a pozvánek, včetně neúspěšných připomenutí: 30 dní
• Výsledek za každé připomenutí (pro každé plánované připomenutí, i neodeslané: komu, jaký typ, přijato nebo proč neodesláno): 14 dní — mazání probíhá po dnech, záznam proto může existovat až o den déle. Protokoly o odeslání v předchozím záznamu jsou něco jiného: zajišťují, aby odeslané připomenutí nepřišlo dvakrát, a zaznamenávají neúspěšné pokusy.
• Protokol o doručení alarmů za každou upozorněnou osobu: 14 dní
• Naplánovaná připomenutí (čas, příjemce a text oznámení před jeho odesláním): 14 dní — mazání probíhá po dnech, záznam proto může existovat až o den déle
• Pozvánky, které nebyly přijaty (s e-mailovou adresou pozvané osoby, pokud byla uvedena): 30 dní po vypršení pozvánky; přijaté pozvánky se mažou spolu s účtem
• Dočasně uložené překlady položek seznamu (pouze pojem a jeho překlad, bez vazby na jakýkoli účet): 90 dní od posledního použití
• Protokol bezpečnostně kritických akcí: 365 dní
• Rodinné fotografie: 7 dní; rodinné zprávy: 30 dní
• Dohody s poskytovateli služeb včetně souvisejících zakázek a dokladů o službách: 90 dní od smazání účtu seniora
• Požadavky na podporu: 90 dní od posledního zpracování — pokud smažete svůj účet, 90 dní od smazání
• Doklad o potvrzeném upozornění k používání (e-mailová adresa, čas, verze, role): 3 roky od smazání Vašeho účtu
• Protokol vytvořených souborů s historií (který účet, jaký druh historie, kdy — bez obsahu, bez příjemce): 7 dní
• Nouzová upozornění a nouzové případy (podnět, čas, kdo byl upozorněn, kdo potvrdil): 3 roky
• Technické běhy připomínek (pouze počitadla u každého běhu, bez vazby na osobu): 30 dní
• Ochrana formulářů na webu před zneužitím (pouze hodnota hash IP adresy, nikoli samotná IP adresa): 7 dní
• Ochrana pozvánkových kódů před zkoušením (rovněž pouze hodnota hash IP adresy, nikoli samotná IP adresa): 1 hodina

Dohody, které dosud nebyly potvrzeny — koncepty a dosud nepřijaté poptávky —, nedokládají žádnou odvedenou práci; mazí se okamžitě spolu s účtem.

Veškeré ostatní údaje jsou přímo navázány na Váš účet a neuchovávají se odděleně od něj. Když svůj účet smažete, zmizí týmž úkonem. Co výjimečně zůstává déle, je v tomto prohlášení výslovně uvedeno.

5. Příjemci / zpracovatelé

• Supabase (databáze, ověřování, ukládání souborů a obrázků; ověřovací e-maily vytváří Supabase a doručuje je Resend) — servery EU/Irsko
• Firebase Cloud Messaging / Google LLC (push notifikace) — předání do USA na základě rámce EU-USA pro ochranu údajů (Google LLC je certifikována v rámci DPF)
• Resend (Odesílání všech e-mailů aplikace. Zaprvé potvrzení o nákupu kupujícímu, podle § 356 odst. 5 německého občanského zákoníku předepsané jako trvalý nosič dat a pouze u placených předplatných. Zadruhé ověřovacích e-mailů vytvořených Supabase: potvrzení registrace, jeho opětovné odeslání na vyžádání, obnovení hesla a potvrzení změněné e-mailové adresy. Resend přitom vidí adresu příjemce a obsah e-mailu) — sídlo v USA; předání na základě rámce EU-USA pro ochranu údajů, pokud je příjemce certifikován, jinak na základě standardních smluvních doložek (Art. 46 DSGVO)
• Netlify (hosting této webové stránky) — sídlo v USA; zajištěno jako výše (DPF, pokud certifikován, jinak standardní smluvní doložky)
• Cloudflare (ochrana formulářů webové stránky před zneužitím/boty, "Turnstile") — přitom zpracovává IP adresu; právní základ: oprávněný zájem (Art. 6 Abs. 1 lit. f DSGVO). Případné předání do USA je zajištěno jako výše (DPF/standardní smluvní doložky)
• Google (Gemini API) / Google Ireland Ltd. nebo Google LLC (strojový překlad obsahu — zejména Vámi zadaných položek seznamů (nákupy, spotřební materiál, vlastními slovy popsané služby ve smlouvách a návštěvách) do jazyka osoby, která je prohlíží, a rovněž statického obsahu rádce a webových stránek) — překlad probíhá prostřednictvím placeného přístupu API, v jehož rámci nejsou přenášené obsahy používány k trénování modelů AI. Případné předání do USA je zajištěno na základě EU-US Data Privacy Framework (Google LLC je certifikována podle DPF), jinak na základě standardních smluvních doložek (Art. 46 DSGVO). Právní základ: plnění smlouvy (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (doručování aktualizací aplikace, „EAS Update“: při spuštění se aplikace zeptá Expo, zda je k dispozici nová verze. Expo přitom technicky obdrží IP adresu zařízení, operační systém, identifikátor našeho projektu aplikace a náhodný identifikátor, podle kterého Expo pozná, zda si tato instalace aktualizaci již stáhla — žádné údaje o účtu, kontaktní ani zdravotní údaje) — sídlo USA; předání na základě rámce EU-US Data Privacy Framework (Expo je podle DPF certifikováno), jinak na základě standardních smluvních doložek (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (fakturace placených předplatných) — pouze u placených předplatných
• RevenueCat, Inc. (správa a validace předplatných aplikace) — sídlo v USA; pouze u placených předplatných. RevenueCat obdrží výhradně dva pseudonymní identifikátory (náhodná ID, žádné údaje o skutečném jméně, kontaktu ani zdraví) — identifikátor účtu, který nákup provedl, a identifikátor seniora, pro kterého předplatné platí, abychom je mohli správně přiřadit — a metadata o nákupu (zakoupený produkt, datum nákupu/skončení platnosti, stav předplatného). Předání do USA na základě rámce EU-USA pro ochranu údajů, pokud je příjemce certifikován, jinak na základě standardních smluvních doložek (Art. 46 DSGVO)

Upozornění: rámec EU-USA pro ochranu údajů je v současnosti platným základem pro předávání; pokud by v budoucnu přestal platit, opřeme předávání náhradně o standardní smluvní doložky spolu s posouzením dopadů předání.

Sdílení pozvánek: pozvánky můžete odesílat prostřednictvím aplikace dle svého výběru ve svém zařízení (např. SMS, WhatsApp, e-mail). To probíhá výhradně prostřednictvím aplikace, kterou si zvolíte na svém zařízení; k žádnému předání tohoto obsahu nám ani službě námi pověřené přitom nedochází.

6. Formuláře na této webové stránce

Na této webové stránce se můžete zaregistrovat prostřednictvím formulářů. Zde uvedené údaje jsou ukládány prostřednictvím našeho poskytovatele služeb Supabase v databázi na serverech v EU (region Irsko). K předání do třetích zemí mimo EU přitom nedochází. Formuláře jsou chráněny před zneužitím službou Cloudflare Turnstile (viz bod 5).

Formulář newsletteru a předběžné registrace

• Zpracovávané údaje: e-mailová adresa, okamžik udělení souhlasu. K tomu čas přihlášení a poznámka „testovací uživatel", kterou web vždy nastavuje na „ne".
• Účel: jednorázově Vás informujeme o startu aplikace v Google Play Store.
• Právní základ: Váš souhlas (Art. 6 Abs. 1 lit. a DSGVO).
• Příjemce: Supabase (hosting databáze, EU/Irsko).
• Doba uchování: dokud neodvoláte svůj souhlas, resp. se neodhlásíte. Poté Vaši e-mailovou adresu smažeme.
• Odvolání: svůj souhlas můžete kdykoli odvolat bez udání důvodu — neformálně e-mailem na ki.gwendrich@gmail.com. Zákonnost zpracování provedeného do odvolání zůstává nedotčena.

Záznam k odběru newsletteru není součástí exportu dat v aplikaci. Váže se na e-mailovou adresu, kterou jsme neověřili, a na žádný účet — aplikace by jej tedy nikomu nemohla spolehlivě přiřadit. Chcete-li vědět, zda k Vaší adrese záznam existuje, napište nám právě z této adresy na ki.gwendrich@gmail.com; odpověď se vrátí na tutéž adresu. Pokud smažete svůj účet v aplikaci, záznam se s ním přes Vaši e-mailovou adresu smaže také.

Kontaktní formulář

• Zpracovávané údaje: jméno, e-mailová adresa, obsah Vaší zprávy a okamžik odeslání.
• Účel: vyřízení a zodpovězení Vašeho dotazu.
• Právní základ: Váš souhlas (Art. 6 Abs. 1 lit. a DSGVO), jakož i náš oprávněný zájem na zodpovídání dotazů (Art. 6 Abs. 1 lit. f DSGVO).
• Příjemce: Supabase (hosting databáze, EU/Irsko).
• Doba uchování: kontaktní dotazy uchováváme v úplnosti a mažeme je 90 dní po posledním zpracování; pokud smažete svůj účet, 90 dní od smazání.

7. Cookies a lokální ukládání dat

Tato webová stránka nepoužívá cookies pro účely analýzy nebo reklamy a nezahrnuje žádné sledovací služby. Ve Vašem prohlížeči jsou lokálně ukládány výhradně technicky nezbytné informace:

• Nastavení jazyka (wa_lang): ukládá Vámi zvolený zobrazovací jazyk místně ve Vašem prohlížeči. Liší-li se od jazyka otevřené stránky, zobrazí Vám webová stránka upozornění s odkazem na odpovídající jazykovou verzi.

Toto lokální ukládání je technicky nezbytné, případně probíhá na základě našeho oprávněného zájmu na uživatelsky přívětivé webové stránce (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Uložené informace můžete kdykoli smazat prostřednictvím nastavení svého prohlížeče.

8. Vaše práva

Podle DSGVO máte následující práva:

• Přístup k údajům (Art. 15 DSGVO): jaké údaje o Vás máme uloženy — můžete si je kdykoli sami zobrazit v aplikaci (viz níže) nebo si je od nás vyžádat
• Oprava (Art. 16 DSGVO): oprava nesprávných údajů
• Výmaz (Art. 17 DSGVO): úplné smazání všech Vašich údajů
• Omezení zpracování (Art. 18 DSGVO): omezení zpracování
• Přenositelnost údajů (Art. 20 DSGVO): export Vašich údajů
• Vznesení námitky (Art. 21 DSGVO): námitka proti zpracování
• Odvolání uděleného souhlasu (Art. 7 Abs. 3 DSGVO): kdykoli s účinností do budoucna

Pro uplatnění svých práv se obraťte na: ki.gwendrich@gmail.com

Svůj účet a všechna data můžete smazat přímo v aplikaci: Ozubené kolo → „Moje nastavení“ → „Nápověda a účet“ → „Smazat účet“; pokud aplikaci nepoužíváte jako senior: Ozubené kolo → „Nastavení“, část „Účet“ → „Smazat účet“. Aplikace nabízí také úplný export údajů: Ozubené kolo → „Soukromí“ → „Exportovat mé údaje“ nebo Ozubené kolo → „Moje nastavení“ → „Nápověda a účet“ → „Exportovat mé údaje“. Pokud aplikaci nepoužíváte jako senior, najdete stejné tlačítko v části „Účet“.

Export se skládá ze dvou souborů. „mé-údaje.pdf“ je informace podle Art. 15 DSGVO: jaké druhy údajů o Vás máme, kolik záznamů a z jakého období, k čemu je používáme, komu se předávají a jak dlouho je uchováváme. „mé-údaje.json“ obsahuje samotné údaje ve strojově čitelné podobě, abyste je mohli předat jiné službě (Art. 20 DSGVO). Oba soubory vznikají ve Vašem zařízení; předávají se jen tam, kam je pošlete přes nabídku sdílení svého zařízení. Obrázky jsou v nich obsaženy jako odkazy, které lze otevřít po dobu jedné hodiny — poté stačí nový export.

9. Smazání účtu a dat

Když smažete svůj účet, jsou Vaše osobní údaje — zejména veškerá zdravotní data (léky, historie užívání, pohody a hydratace), termíny, pochůzky, jakož i rodinné fotografie a zprávy — okamžitě a neodvolatelně smazány.

Tři věci zůstávají ještě po omezenou dobu. Jak dlouho, je uvedeno výše v části „Doba uchování“ — lhůty stojí na jediném místě, aby se na dvou místech nerozcházely.

• Doklady o službách: pokud pro Vás poskytovatel služeb poskytl a zdokumentovala služby, může si svůj vlastní doklad o odvedené práci ještě vyzvednout. Vazba na Váš účet se přitom zruší; Vaše jméno na dokladu zůstává, protože jinak by ho již nebylo možné nikomu přiřadit. Vaše zdravotní údaje k tomu nepatří — mažou se okamžitě a úplně. Poté se smaže i doklad.
• Požadavky na podporu: požadavek, který jste nám zaslali, zůstává zachován v plném rozsahu, aby bylo možné otevřenou věc dokončit. Poté se smaže i s jeho textem.
• Doklad o upozornění k používání: při nastavení jste potvrdili upozornění, které vysvětluje, kdy se k Vám připomenutí nemusí dostat. Toto potvrzení zůstává zachováno spolu s Vaší e-mailovou adresou, časem a verzí, abychom v případě sporu mohli doložit, že jste byli informováni (čl. 6 odst. 1 písm. f ve spojení s čl. 17 odst. 3 písm. e GDPR). Poté se smaže i tento záznam.

Zálohy se mohou z technických důvodů zpozdit až o 30 dní.

10. Bezpečnost dat

• Šifrovaný přenos (HTTPS/TLS)
• Pravidla přístupu v databázi (Row Level Security): Každá osoba vidí pouze své vlastní údaje a to, co jí senior zpřístupnil (viz „Kdo co vidí ve Vašem okruhu“)
• Hesla jsou ukládána v šifrované podobě (bcrypt)
• Přístupové údaje jsou ukládány v zabezpečeném úložišti zařízení (Android Keystore)

Pro provoz a podporu můžeme prostřednictvím administračního programu technicky přistupovat ke všem uloženým údajům, včetně zdravotních údajů. Přístup má pouze jediný účet, který jsme k tomu výslovně aktivovali, a to pouze s druhým potvrzením při přihlášení (jednorázový kód). V běžném provozu nám program z Vašich zdravotních údajů ukazuje pouze to, zda se nepodařilo doručit alarm — s typem alarmu a identifikačním číslem seniora, bez jména.

11. Právo na stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro nás je příslušný:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlín

12. Mezinárodní používání / specifika pro jednotlivé země

Správce a zpracování údajů se řídí DSGVO (naše sídlo je v Německu). Bez ohledu na místo Vašeho bydliště jsou Vaše údaje zpracovávány na serverech v Evropské unii (Irsko) (viz body 4 a 5). Pro uživatele mimo Německo platí doplňkově následující upozornění.

Uživatelé ve Švýcarsku

Doplňkově se na Vás vztahuje švýcarský zákon o ochraně osobních údajů (revDSG). Předávání Vašich údajů do EU (Irsko) je přípustné, protože Švýcarsko a EU si vzájemně uznávají odpovídající úroveň ochrany údajů. Náleží Vám práva podle revDSG (zejména přístup k údajům, oprava a výmaz). Příslušným dozorovým úřadem je Federální komisař pro ochranu údajů a informací (EDÖB), www.edoeb.admin.ch.

Uživatelé v Japonsku

Doplňkově se na Vás vztahuje japonský zákon o ochraně osobních údajů (APPI). Vaše údaje zpracováváme za účely uvedenými v tomto prohlášení (zpřístupnění funkcí aplikace, připomenutí, koordinace v okruhu, provoz a bezpečnost). Vaše zdravotní údaje, které jsou podle APPI považovány za zvlášť citlivé ("special care-required"), zpracováváme pouze s Vaším výslovným předchozím souhlasem. Ukládání a zpracování probíhá na serverech v Evropské unii (Irsko); mezi EU a Japonskem existuje vzájemné uznání odpovídající úrovně ochrany údajů. Správcem a kontaktní osobou pro Vaše práva (přístup k údajům, oprava, výmaz, resp. ukončení používání) je správce uvedený v bodě 1, se sídlem v Německu. Příslušným dozorovým úřadem v Japonsku je Personal Information Protection Commission (PPC).

Stav: říjen 2026